Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 root@kitploit: hacker@blackarch $ nullscan -H / / / / / /...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

Sigma-Rules

Sigma-Rules Las reglas generadas a partir de nuestros informes públicos ahora se contribuyen directamente al proyecto SigmaHQ. Puede encontrar las reglas relacionadas con nuestros informes utilizando la siguiente búsqueda. También tenemos un conjunto de reglas Sigma privado para clientes. Si le...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

CVE-2022-21907

CVE-2022-21907 2022 Spring Prof. 謝續平...

Guinevere

Guinevere - 自动化安全评估报告工具 此工具与 Gauntlet（一个私有工具）配合使用，用于自动化评估报告。 主要功能包括： 生成评估报告 导出评估数据 生成重测报告 生成渗透测试检查清单 生成评估报告 此选项将根据评估期间发现的漏洞，为您生成一份 .docx 格式的报告。报告将包含发现的要点列表、漏洞报告描述，以及一张包含主机名和端口的有趣主机表格。每份报告描述会自动计算受影响主机的数量，并相应地更新报告措辞。 导出评估数据 将 Gauntlet 中的评估数据导出为一个 SQL 转储文件（.sql）。该文件之后可以被其他分析人员导入使用。 生成重测报告 将生成一份 .doc...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

macOS_security_audit

🔒 Auditoría de Seguridad de macOS Un conjunto de herramientas de auditoría de seguridad basado en Bash para macOS que verifica la configuración de endurecimiento del sistema según las recomendaciones del CIS Benchmark y genera informes JSON/HTML. Creado por Bartłomiej Pogwizd ·...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

nmap-bootstrap-xsl

nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.or...

CVE-2024-4358

Omisión de Autenticación en Telerik Report Server - CVE-2024-4358 Resumen En Progress Telerik Report Server, versión 2024 Q1 10.0.24.305 o anterior, en IIS, un atacante no autenticado puede obtener acceso a funcionalidades restringidas de Telerik Report Server mediante una vulnerabilidad de omisi...

stylesmuggler

StyleSmuggler HTTP PoC Repositorio de investigación privado para la reproducción únicamente por HTTP de StyleSmuggler, CVE-2026-75650, contra un laboratorio local de Magento Open Source. Lee el recorrido técnico completo en Magento StyleSmuggler RCE: Report Poisoning to Code Execution. El PoC en...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...